Supply Chain Hardening (Grade B)Sigurnosno-testirana podataka-umjetnička sposobnost za Claude AI. Ocjena B. Konfiguriraj prijete ime za instalaciju za npm/bun (minimna izdana doba) i provedi izolirani sken pre-instalacije kad treba prekoračiti cooldown. Koristi

Supply Chain Hardening (Grade B) jest bezbjednostno-testirana razina za integraciju podataka i umjetnu inteligenciju koji štiti journalistu alat članka protiv napada na lancu snabdevanja npm / bun. Konfigurira zamrzavanje pri instalaciji za npm / bun (minimalno vrijeme provedenog izdanja) i pokreće sankey izdvojen sceniranje prije instalacije kada zamrzavanje mora biti prekriošeno. Ova razina koristi se za spriječavanje napada gdje se loše namjerna paketa instalira prije nego što je primijećeno, kao što je napad Mini Shai-Hulud TanStack. Odbrana je slojevita i jednostavna: zamrzavanje pri instalaciji, sankey izdvojen sceniranje prije instalacije i izostavljanje životnih ciklus skripti tijekom instalacija koji prekrioše zamrzavanje. Zamrzavanje odgovorno razdoblje je 7 dana po određenju. Razine zahtijevaju npm 11+ ili bun 1.3+ Prekidajući taj period morate koristiti zastavice --min-release-age=0 i --ignore-scripts za npm, te --minimum-release-age=0 i --ignore-scripts zastavicu za bun. Međutim, to će zahtijevati preglednu ispravu skripte postinstalacije paketa. Modularne jednostave koje potrebama postinstalaciju mogu pokrenuti taj skript samostalno nakon pregleda. Ovakav modul može se konfigurirati pomocu ~/.npmrc ili projektnog .npmrc za npm, te ~/.bunfig.toml ili projektnog bunfig.toml za bun. Ključevi konfiguracije su min-release-age za npm i minimumReleaseAge za bun. Prednosti ovog skilla uključuju sprečavanje napada na lanaca snabdevanja, branjenje protiv neovlaštenih paketa te pružanje složenog štita. Međutim, postoje ograničenja ove vještine. Može blokirati legitimanje instalacije ako je razdoblje otkaza predug. Također, scan preinstalacije u izoliranom okruženju ne može da detektuje sve zlonamjernog pakete. Ovaj alat ima nekoliko karakteristika, uključujući install-time cooldown, sandboxed pre-install skeniranje i prekid životnog ciklуса skripti. Primjeri korištenja ovoga znanja uključuju branjenje protiv napada na lancem snabdjevanja, ojačavanje za vrijeme napada Shai-Hulud-kasnih čireva, te sigurno ugrađivanje paketa izdanog nedavno.